EP2252484B1

EP2252484B1 - Control unit and method for controlling personal protection means for a vehicle

Info

Publication number: EP2252484B1
Application number: EP09716761.3A
Authority: EP
Inventors: Ruediger Karner; Hartmut Schumacher; Carsten List
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 2008-03-06
Filing date: 2009-01-23
Publication date: 2014-04-23
Anticipated expiration: 2029-01-23
Also published as: ES2461140T3; CN101959719B; US20110074140A1; DE102008012896A1; CN101959719A; WO2009109416A1; EP2252484A1; US8376399B2

Description

State of the art

Die Erfindung betrifft ein Steuergerät bzw. ein Verfahren zur Ansteuerung von Personenschutzmitteln für ein Fahrzeug nach der Gattung der unabhängigen Patentansprüche.The invention relates to a control device or a method for controlling personal protection means for a vehicle according to the preamble of the independent claims.

Aus DE 10 2004 060 296 A1 ist es bereits bekannt, in einem Steuergerät zur Ansteuerung von Personenschutzmitteln mindestens zwei Halbleiterbausteine zu verwenden, die jeweils einen eigenen Halbleiterträger aufweisen. Die Bausteine decken sich in den Funktionen.Out DE 10 2004 060 296 A1 It is already known to use in a control device for controlling personal protection means at least two semiconductor devices, each having its own semiconductor carrier. The blocks coincide in the functions.

Aus WO 2007/003469 A ist ein Steuergerät für den Personenschutz gemäß Oberbegriff des Anspruchs 1 bekannt, das einen bidirektionalen Schaltwandler und weitere Spannungswandler aufweist. Der Schaltwandler und die Spannungswandler sind verschaltet.Out WO 2007/003469 A a control device for personal protection according to the preamble of claim 1 is known, which has a bidirectional switching converter and other voltage transformers. The switching converter and the voltage transformers are interconnected.

Disclosure of the invention

Das erfindungsgemäße Steuergerät bzw. das erfindungsgemäße Verfahren zur Ansteuerung von Personenschutzmitteln für ein Fahrzeug mit den Merkmalen der unabhängigen Patentansprüche haben dem gegenüber den Vorteil, dass nunmehr beispielsweise bei einer großen Anzahl von Zündkreisen mehrere Halbleiterbausteine mit ähnlichen oder gleichen Funktionen, wie dem Bereitstellen von Versorgungsspannungen, vorliegen und diese in Abhängigkeit von der Überwachung dieser Versorgungsspannung eine gemeinsame Reset-Funktion für das Steuergerät ausführen. Haben nämlich alle Versorgungsspannungen Werte innerhalb eines vorgegebenen Bereichs erreicht, wird der Reset freigegeben und das Steuergerät kann nun korrekt mit diesen Versorgungsspannungen arbeiten. Erfindungsgemäß ist dabei vorgesehen, dass sich die wenigstens zwei Halbleiterbausteine gegenseitig bezüglich der Versorgungsspannungen überwachen. Dies bedeutet, dass zumindest ein Teil der Bereitstellung der Versorgungsspannungen durch den anderen Halbleiterbaustein überwacht wird. Damit wird bei einem solchen verteilten Versorgungssystem eine robuste Spannungsüberwachung und Reset-Erzeugung garantiert. Dies wird vorliegend durch eine kaskadierte Verschaltung der selbstüberwachten Versorgungsspannung zwischen den verschiedenen Halbleiterbausteinen erreicht. Damit ist keine Einzelüberwachung für Halbleiterbausteine, beispielsweise durch einen Mikrocontroller, notwendig.The control device according to the invention or the method according to the invention for activating personal protection means for a vehicle having the features of the independent claims have the advantage that, for example, in the case of a large number of ignition circuits, a plurality of semiconductor components with similar or identical functions, such as the provision of supply voltages, be present and execute a common reset function for the control unit in response to the monitoring of this supply voltage. All have Supply voltages reaches values within a specified range, the reset is released and the control unit can now work correctly with these supply voltages. According to the invention, it is provided that the at least two semiconductor components mutually with respect to the Monitor supply voltages. This means that at least part of the provision of the supply voltages is monitored by the other semiconductor module. This guarantees a robust voltage monitoring and reset generation in such a distributed supply system. In the present case, this is achieved by a cascaded interconnection of the self-monitored supply voltage between the various semiconductor components. Thus, no single monitoring for semiconductor devices, for example by a microcontroller, necessary.

Ein Steuergerät ist vorliegend ein elektrisches Gerät, das Sensorsignale auswertet und in Abhängigkeit davon die Personenschutzmittel wie Airbags, Gurtstraffer oder eine Fahrdynamikregelung oder Bremsen ansteuert. Ansteuern bedeutet dabei ein Aktivieren dieser Personenschutzmittel.In the present case, a control device is an electrical device that evaluates sensor signals and, depending on this, activates the personal protective equipment such as airbags, belt tensioners or a vehicle dynamics control system or brakes. In this case, activation means activation of this personal protection device.

Unter den Halbleiterbausteinen sind integrierte Schaltkreise zu verstehen, die ein eigenes Halbleitersubstrat aufweisen. Die wenigstens zwei Halbleiterbausteine können dabei in einem gemeinsamen Gehäuse angeordnet sein.The semiconductor components are to be understood as integrated circuits which have their own semiconductor substrate. The at least two semiconductor components can be arranged in a common housing.

Unter den Versorgungsspannungen sind vorwiegend die Spannungen zu verstehen, die das Steuergerät für den Betrieb benötigt. Dies sind beispielsweise stabilisierte Kleinspannungen von 5 und 3,3 Volt. Diese dienen sowohl zur Eigenversorgung der Halbleiterbausteine als auch zur Versorgung der weiteren Komponenten des Steuergerät.The supply voltages are primarily the voltages that the control unit requires for operation. These are, for example, stabilized extra-low voltages of 5 and 3.3 volts. These serve both for the self-supply of the semiconductor components and for the supply of the other components of the control unit.

Die Überwachungsfunktion prüft die vorhandenen Versorgungsspannungen bzw. erzeugte Spannungen, aus denen letztlich die Versorgungsspannungen abgeleitet werden, auf den Wertebereich, in dem sie liegen. Liegen die Versorgungsspannungen innerhalb eines vorgegebenen Bereichs, dann wird auf eine Funktionsfähigkeit des jeweiligen Halbleiterbausteins bezüglich der Bereitstellung solcher Versorgungsspannungen geschlossen. Die Überwachungsfunktion kann beispielsweise durch Komparatoren hard- und/oder softwaremäßig ausgeführt sein. Zusätzlich sind die vorliegenden Halbleiterbausteine bezüglich dieser Überwachung kaskadiert verschaltet. Das heißt, die Halbleiterbausteine erfassen wenigstens einen Parameter (beispielsweise eine Regler-Ausgangsspannung) des anderen Halbleiterbausteins bezüglich der Erzeugung der Versorgungsspannungen. Die Überwachung erfolgt dabei gegenseitig.The monitoring function checks the existing supply voltages or voltages generated, from which the supply voltages are ultimately derived, to the value range in which they are located. If the supply voltages are within a predetermined range, then it is concluded that the respective semiconductor component is functional with regard to the provision of such supply voltages. The monitoring function can be implemented, for example, by comparators in terms of hardware and / or software. In addition, the present semiconductor devices are cascaded with respect to this monitoring. That is, the semiconductor devices detect at least one parameter (eg, a regulator output voltage) of the other Semiconductor devices with respect to the generation of supply voltages. The monitoring is done mutually.

Unter einer Reset-Funktion ist vorliegend das Erzeugen eines Reset-Signals für die Bausteine im Steuergerät zu verstehen. Wie oben dargestellt, wird dieses Reset dann freigegeben (beispielweise ein High-Pegel), wenn die Versorgungsspannungen innerhalb der vorgegebenen Parameter sind und danach bei Betriebsstörungen beziehungsweise nach Abschaltung des Geräts aktivert (beispielsweise Low-Pegel). Das Reset bewirkt einen Zustand der Bausteine, der vordefiniert ist. Die Reset-Funktion wird aktiviert, wenn die Versorgungsspannungen nicht innerhalb der vorgegebenen Parameter sind.In the present case, a reset function is understood to be the generation of a reset signal for the blocks in the control unit. As described above, this reset is then enabled (for example, a high level) when the supply voltages are within the specified parameters and then activated in case of malfunction or after switching off the device (for example, low level). The reset causes a state of the blocks, which is predefined. The reset function is activated if the supply voltages are not within the specified parameters.

Reset aktiv bedeutet dabei, dass ein Fehlerzustand beziehungsweise eine fehlende Versorgung erkannt wurde und das Gerät gesperrt wird, d.h. keine Auslösefunktionalität besteht.Reset active means that an error state or a missing supply has been detected and the device is disabled, i. no triggering functionality exists.

Reset freigegeben ist der Normalzustand nach Power On, bei dem alle internen Spannungen im erwarteten Bereich sind und volle Funktionalität des Steuergeräts und seiner Komponenten gegeben ist. Vorliegend ist der Reset lowaktiv, d.h. High-Pegel 3,3V = Reset freigegeben; Low-Pegel = Reset aktiv.Reset enabled is the normal state after Power On, in which all internal voltages are within the expected range and full functionality of the controller and its components is given. In the present case, the reset is low active, i. High level 3.3V = reset enabled; Low level = Reset active.

Durch die in den abhängigen Ansprüchen aufgeführten Maßnahmen und Weiterbildungen sind vorteilhafte Verbesserungen des in den unabhängigen Patentansprüchen angegebenen Steuergeräts bzw. Verfahrens zur Ansteuerung von Personenschutzmitteln für ein Fahrzeug möglich.The measures and refinements recited in the dependent claims make possible advantageous improvements of the control device or method for controlling personal protective equipment for a vehicle specified in the independent patent claims.

Es ist dabei vorteilhaft, dass die jeweilige Überwachungsfunktion wenigstens eine Ausgangsspannung des Linearreglers des anderen Halbleiterbausteins überwacht. Es wird dabei auf Einhaltung von definierten Band- (Minimum und Maximum) beziehungsweise einer Minimal-Spannungsgrenze geprüft. Ein Linearregler ist ein notwendiger Baustein für die Erzeugung der Versorgungsspannungen.It is advantageous that the respective monitoring function monitors at least one output voltage of the linear regulator of the other semiconductor component. It is checked for compliance with defined band (minimum and maximum) or a minimum voltage limit. A linear regulator is a necessary component for generating the supply voltages.

Es ist weiterhin vorteilhaft, dass die Reset-Funktion wenigstens eine Stromquelle zur Abgabe von wenigstens zwei Strömen aufweist. Damit können die Aktionen Reset-Aktivieren oder Reset-Freigeben durch unterschiedliche Ströme codiert werden. Die Ströme können sich dabei mindestens um den Faktor 2 unterscheiden, wobei der Strom zur Aktivierung des Resets höher ist als der zweite Strom für Freigabe des Resets. Damit kann bei einer Mehrzahl von Halbleiterbausteinen der Strom zur Aktivierung des Resets eine Fehlentscheidung von anderen Halbleiterbausteinen ggf. unterbinden. Als besonders vorteilhaft hat sich dabei erwiesen, den ersten Strom bei mindestens 2 mA und den zweiten Strom bei maximal 1 mA festzulegen. In einer weiteren Variante hat es sich als vorteilhaft erwiesen, den ersten Strom bei mindestens 4mA festzulegen. Damit wird der Strom zum Aktivieren des Resets als mindestens 2 mA angegeben und der zur Freigabe maximal 1 mA.It is furthermore advantageous that the reset function has at least one current source for emitting at least two currents. This means that the actions Reset enable or Reset enable can be coded by different currents. The currents can differ by at least a factor of 2, with the current for activating the reset being higher than the second current for releasing the reset. Thus, in the case of a plurality of semiconductor components, the current for activating the reset may possibly prevent a wrong decision from other semiconductor components. It has proven to be particularly advantageous to set the first current at at least 2 mA and the second current at a maximum of 1 mA. In a further variant, it has proven to be advantageous to set the first current at at least 4 mA. Thus, the current for activating the reset is specified as at least 2 mA and the maximum for enabling 1 mA.

Die Bildung des gemeinsamen Resets für das Gesamtsystem aus den Resets der verschiedenen Halbleiterbausteine kann entweder durch eine direkte Zusammenschaltung oder durch eine zusätzliche Auswertelogik (beispielsweise verschiedene Mikrocontroller-Ports) erfolgen.The formation of the common reset for the entire system from the resets of the various semiconductor components can be done either by a direct interconnection or by an additional evaluation logic (for example, different microcontroller ports).

Liegen beispielsweise drei Halbleiterbausteine vor, deren Resetausgänge direkt verbunden sind, dann müssen zur Freigabe des Gesamt-Resets alle Einzelbausteine ihren Reset freigeben. Anderenfalls sorgt die Ansteuerung einer Reset-aktivierenden Stromquelle in einem Halbleiterbaustein dafür, dass der Gesamtreset aktiviert wird.If, for example, there are three semiconductor modules whose reset outputs are directly connected, then all individual modules must release their reset in order to release the total reset. Otherwise, the activation of a reset-activating current source in a semiconductor module ensures that the total reset is activated.

Ausführungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden in der nachfolgenden Beschreibung näher erläutert.Embodiments of the invention are illustrated in the drawings and are explained in more detail in the following description.

Es zeigen:

Figur 1 ein Blockschaltbild des erfindungsgemäßen Steuergeräts in einem Fahrzeug mit angeschlossenen Komponenten,
Figur 2 ein Schaltbild von 3 zusammen geschalteten Halbleiterbausteinen gemäß der Erfindung und
Figur 3 ein Flussdiagramm des erfindungsgemäßen Verfahrens.

Show it:

FIG. 1 a block diagram of the control device according to the invention in a vehicle with connected components,
FIG. 2 a circuit diagram of 3 interconnected semiconductor devices according to the invention and
FIG. 3 a flow chart of the method according to the invention.

Figur 1 zeigt in einem Blockschaltbild das erfindungsgemäße Steuergerät SG in einem Fahrzeug FZ mit den angeschlossenen Komponenten Crashsensorik CS und den Personenschutzmitteln PS. Vorliegend ist eine vereinfachte Darstellung gewählt, für den wirklichen Betrieb sind noch mehr Komponenten als dargestellt notwendig, aber diese Komponenten wurden der Einfachheit halber weggelassen. FIG. 1 shows in a block diagram the control device according to the invention SG in a vehicle FZ with the connected components crash sensor CS and the personal protection means PS. In the present case, a simplified representation has been selected, for the actual operation even more components than shown are necessary, but these components have been omitted for the sake of simplicity.

Die Crashsensorik CS ist an eine Schnittstelle IF im Steuergerät SG angeschlossen. Bei der Crashsensorik CS handelt es sich beispielsweise um Beschleunigungs-, Luftdruck-, Körperschall- und Umfeldsensoren. Die Signale werden beispielsweise über einen Bus oder Punkt zu Punkt-Verbindungen zur Schnittstelle IF übertragen. Üblicherweise wird eine Strommodulation verwendet. Viele der Sensoren wie die Beschleunigungs-, Körperschall- und Luftdrucksensoren sind mikromechanisch hergestellt und daher in großen Stückzahlen leicht herstellbar.The crash sensor system CS is connected to an interface IF in the control unit SG. The crash sensors CS are, for example, acceleration, air pressure, structure-borne noise and environmental sensors. The signals are transmitted for example via a bus or point-to-point connections to the interface IF. Usually, a current modulation is used. Many of the sensors, such as the acceleration, structure-borne sound and air pressure sensors, are micromechanically produced and therefore easy to produce in large numbers.

Die Schnittstelle IF ist vorliegend als integrierter Schaltkreis ausgebildet. Es ist möglich, sie aus einer Mehrzahl von integrierten Schaltkreisen in Kombination mit diskreten Bauelementen und/oder in Kombination mit Software zu realisieren. Die Schnittstelle I F empfängt die Signale der Crashsensorik CS und formatiert sie für ein das Steuergerät einfaches Protokoll um. Üblicherweise wird der SPI-Bus zur Übertragung dieser Signale verwendet. Die Signale werden von der Schnittstelle IF zum Mikrocontroller µC als die Auswerteschaltung und dem IC1 übertragen. Anstatt eines Mikrocontrollers können auch andere Prozessortypen, ASICs und/oder diskrete Bauelemente verwendet werden. Peripheriekomponenten wie Speicher usw. sind der Einfachheit halber nicht dargestellt. Der Mikrocontroller µC wertet die Sensorsignale mittels geladener Auswertealgorithmen aus und erzeugt in Abhängigkeit von dem Ergebnis dieser Auswertung ein Ansteuersignal. Parallel dazu erhält auch der Halbleiterbaustein IC1 die Sensorsignale. Zur Auswertung dieser Sensorsignale weist auch der IC1 eine Auswerteelektronik auf, die in einfacher Art und Weise die Sensorsignale auswertet und ein entsprechendes Freigabesignal an die Zündkreisschaltung FLIC überträgt.The interface IF is presently designed as an integrated circuit. It is possible to realize them from a plurality of integrated circuits in combination with discrete components and / or in combination with software. The interface IF receives the signals from the crash sensor system CS and reformats them for a protocol that is simple for the control unit. Typically, the SPI bus is used to transmit these signals. The signals are transmitted from the interface IF to the microcontroller .mu.C as the evaluation circuit and the IC1. Instead of a microcontroller, other processor types, ASICs and / or discrete components may be used. Peripheral components such as memory etc. are not shown for the sake of simplicity. The microcontroller μC evaluates the sensor signals by means of loaded evaluation algorithms and generates a control signal as a function of the result of this evaluation. Parallel to this, the semiconductor component IC1 also receives the sensor signals. For the evaluation of these sensor signals, the IC1 also has an evaluation unit, which in a simple way the sensor signals evaluates and transmits a corresponding enable signal to the ignition circuit FLIC.

Der Baustein IC1 führt aber beispielsweise auch Watchdog-Funktionen aus. Weiterhin führt der Halbleiterbaustein IC1 die Bereitstellung der Versorgungsspannung gemäß der Erfindung aus. Dies wird auch von dem weiteren Halbleiterbaustein IC2 so ausgeführt. Die Halbleiterbausteine IC1 und IC2 stellen beispielsweise 3,3 und 5 Volt als die Versorgungsspannungen bereit. Die Halbleiterbausteine IC1 und IC2 weisen weiterhin jeweils Monitorfunktionen M1 und M2 auf, die die erzeugten Versorgungsspannungen auf das Einhalten bestimmter Werte überprüfen. Dazu werden Komperatoren, hard- oder softwaremäßig verwendet. Weiterhin weisen die Halbleiterbausteine IC1 und IC2 eine Reset-Funktion R1 und R2 auf, die von den Halbleiterbausteinen IC1 und IC2 dann aktiviert wird, wenn die Versorgungsspannungen nicht innerhalb vorgegebener Parameter liegen. Dann können die anderen Komponenten des Steuergeräts resitiert werden, um sie in einen definierten Zustand zu bringen.However, block IC1 also carries out watchdog functions, for example. Furthermore, the semiconductor device IC1 performs the provision of the supply voltage according to the invention. This is also carried out by the further semiconductor device IC2. For example, the semiconductor devices IC1 and IC2 provide 3.3 and 5 volts as the supply voltages. The semiconductor components IC1 and IC2 also each have monitor functions M1 and M2, which check the generated supply voltages for compliance with certain values. For this purpose, comparators, hardware or software are used. Furthermore, the semiconductor components IC1 and IC2 have a reset function R1 and R2, which is then activated by the semiconductor components IC1 and IC2 when the supply voltages are not within predefined parameters. Then the other components of the controller can be resit to bring them to a defined state.

Diese Reset-Funktionen R1 und R2 sind direkt oder über eine Logik zusammengeführt und mit allen Komponenten des Steuergeräts verbunden, um einen Reset zu aktivieren, wenn die Versorgungsspannungen nicht innerhalb vorgegebener Parameter sind beziehungsweise den Reset freizugeben, wenn die Versorgungsspannungen korrekt sind. Die Freigabe erfolgt nach Power-up, um den Betrieb des Steuergeräts SG zu ermöglichen.These reset functions R1 and R2 are combined directly or via logic and connected to all components of the controller to enable a reset if the supply voltages are not within predetermined parameters or enable the reset if the supply voltages are correct. The release takes place after power-up in order to enable the operation of the control unit SG.

Die Zündkreisschaltung FLIC weist elektrisch steuerbare Leistungsschalter auf, die in Abhängigkeit von den Signalen des Mikrocontrollers µC und weiterer relevanter Signale angesteuert werden. Üblicherweise werden pro Zündkreis zwei Leistungsschalter verwendet, es ist jedoch möglich, mehr als diese zwei Leistungsschalter einzusetzen. Wichtig ist die redundante Auswertung durch den Mikrocontroller µC und den Halbleiterbaustein IC1.The ignition circuit FLIC has electrically controllable power switches, which are controlled as a function of the signals of the microcontroller μC and other relevant signals. Usually two circuit breakers are used per ignition circuit, but it is possible to use more than these two circuit breakers. Important is the redundant evaluation by the microcontroller .mu.C and the semiconductor device IC1.

Figur 2 zeigt ein Blockschaltbild von drei erfindungsgemäß zusammen geschalteten Halbleiterbausteinen ASIC A, B und C. Die drei ASICs A, B und C stellen mehrere Versorgungsspannungen bereit. Eine dieser Spannungen ist die VST33, die 3,3V für die Eigenversorgung der Halbleiterbausteine und aller anderen Systemkomponenten bereitstellt. Zur Eigenversorgung der ASICs A, B und C wird ihnen die Spannung VST33 nach einer möglichen Filterung (über externe Bauteile) als AVST33 (Versorgung der analogen Schaltungsteile) und DVST33 (Digital-Versorgung) zurückgegeben. Sowohl die Ausgangsspannung VST33 als auch die Eingangsspannungen AVST33 und DVST33 werden im ASIC-eigenen Resetgenerator überwacht. Um eine gegenseitige Überwachung der ASICs zu ermöglichen, erfolgt die AVST33- und DVST33-Versorgung in kaskadierter (teilweise oder komplett) Form. An die Eingänge AVST33 und DVST33 von ASIC A wird das Ausgangssignal VST33 des ASIC C geführt. Das Ausgangssignal des ASIC A VST33 geht entsprechend an die Eingänge AVST33 und DVST33 des ASIC B. Das Ausgangssignal des ASICs B geht dann wiederum an die beiden Eingänge des ASICs C. In den Blöcken 209, 210 und 211 der Reset-Generatoren 202, 203 und 205 werden die Signale miteinander verknüpft und ausgewertet. In Abhängigkeit davon wird die Stromquelle ausgewählt, mit der der Reset-Strom ausgegeben wird. Für die Reset-Entscheidung werden zusätzlich noch weitere ASIC-interne Signale verwendet. FIG. 2 shows a block diagram of three interconnected semiconductor devices according to the invention ASIC A, B and C. The three ASICs A, B and C provide several supply voltages. One of these voltages is the VST33, the 3.3V for the self-supply of the semiconductor devices and all provides other system components. For self-supply of the ASICs A, B and C, the voltage VST33 is returned to them after possible filtering (via external components) as AVST33 (supply of the analog circuit components) and DVST33 (digital supply). Both the output voltage VST33 and the input voltages AVST33 and DVST33 are monitored in the ASIC's own reset generator. To enable mutual monitoring of the ASICs, the AVST33 and DVST33 supplies are cascaded (partial or full). The output VST33 of the ASIC C is fed to the inputs AVST33 and DVST33 of ASIC A. The output signal of the ASIC A VST33 correspondingly goes to the inputs AVST33 and DVST33 of the ASIC B. The output signal of the ASIC B then goes to the two inputs of the ASIC C. In the blocks 209, 210 and 211 of the reset generators 202, 203 and 205 the signals are linked together and evaluated. Depending on this, the current source with which the reset current is output is selected. For the reset decision, additional ASIC-internal signals are also used.

Die Auswertung in den Blöcken 209, 210 und 211 geschieht durch Komparatoren. Ist mindestens eine der Spannungen nicht in Ordnung, wird die Pull-Down-Stromquelle I_PD, so ist sie in allen drei Reset-Generatoren 202, 203 und 205 gekennzeichnet, ausgewählt. Sind die Spannungen in Ordnung, wird die obere Pull-Up-Quelle I_PU gewählt. Der Strom der Stromquelle I_PU sorgt dafür, dass das Reset freigegeben wird. Dafür weist er beispielsweise 1 mA auf. Der Strom der Stromquelle I_PD sorgt dafür, dass die Reset-Funktion über die Ausgänge 206, 207 und 208 aktiviert wird. Sobald einer der ASICs A, B und C den Strom der jeweiligen Stromquelle I_PD liefert, dann kommt es zur Resetierung der Komponenten im Steuergerät beziehungsweise der entsprechenden Reaktion abhängig vom Vorhandensein und Art des Logikblockes 212. Liefern alle ASICs A, B und C den Strom der jeweiligen Stromquelle I_PU, dann kommt es zu einer Freigabe des Resets. Durch die Pfeile 200, 201, 204 ist die gegenseitige Überwachung dargestellt.The evaluation in blocks 209, 210 and 211 is done by comparators. If at least one of the voltages is not in order, the pull-down current source I_PD, as it is marked in all three reset generators 202, 203 and 205, is selected. If the voltages are correct, the upper pull-up source I_PU is selected. The current of the current source I_PU ensures that the reset is enabled. For example, it has 1 mA. The current of the current source I_PD ensures that the reset function is activated via the outputs 206, 207 and 208. As soon as one of the ASICs A, B and C supplies the current of the respective current source I_PD, then the components in the control unit or the corresponding reaction are reset depending on the presence and type of the logic block 212. All ASICs A, B and C supply the current of the respective current source I_PU, then there is a release of the reset. By the arrows 200, 201, 204, the mutual monitoring is shown.

Figur 3 zeigt in einem Flussdiagramm das erfindungsgemäße Verfahren. In Verfahrensschritt 300 werden die Versorgungsspannungen aus der Batteriespannung durch die Halbleiterbausteine ASIC A, B und C erzeugt. In Verfahrensschritt 301 erfolgt die Überwachung der eigenen Versorgungsspannungen durch Komperatoren und in Verfahrensschritt 302 das Überwachen des fremden Linearreglers, das heißt der Ausgangsspannung eines der anderen ASICs, wie in Figur 2 dargestellt. In Verfahrensschritt 303 wird geprüft, ob nur eine der Versorgungsspannungen nicht in Ordnung ist. Ist das der Fall, dann wird zumindest von einem ASIC der Strom I_PD im Verfahrensschritt 309 gewählt und in Verfahrensschritt 305 anderen Strömen hinzuaddiert, die die anderen ASICs ausgeben. Hat sich jedoch in Verfahrensschritt 303 herausgestellt, dass die Spannungen in Ordnung sind, dann wird in Verfahrensschritt 304 der Strom der jeweiligen Stromquelle I_PD gewählt. In Verfahrensschritt 305 werden die Ströme der einzelnen Halbleiterbausteine, beispielsweise gemäß Figur 2, aufsummiert, um dann in Verfahrensschritt 306 geprüft zu werden, ob sie unterhalb einer bestimmten Grenze sind. Diese Grenze liegt im Normalfall bei 0mA, d.h. positive Ströme bedeuten immer einen Strom, der vom ASIC aus 3,3V (PU) geliefert wird, d.h. eine Resetfreigabe folgt. Negative Ströme bedeuten Ströme, die in den ASIC hinein nach Masse GND (PD) fleißen, d.h. eine Reset-Aktivierung folgt. st das der Fall, dass die Summe der Ströme unterhalb der Grenze ist, dann wird in Verfahrensschritt 307 der Reset der Komponenten im Steuergerät vorgenommen. Ist das nicht der Fall, endet das Verfahren in Verfahrensschritt 308. FIG. 3 shows in a flow chart the inventive method. In method step 300, the supply voltages from the battery voltage are generated by the semiconductor components ASIC A, B and C. In Method step 301, the monitoring of the own supply voltages by comparators and in step 302, the monitoring of the foreign linear controller, that is, the output voltage of one of the other ASICs, as in FIG. 2 shown. In method step 303 it is checked whether only one of the supply voltages is not in order. If this is the case, then at least one ASIC selects the current I_PD in method step 309 and in method step 305 adds it to other currents which output the other ASICs. If, however, it has been found in method step 303 that the voltages are in order, then in step 304 the current of the respective current source I_PD is selected. In method step 305, the currents of the individual semiconductor components, for example according to FIG. 2 , summed, and then checked in step 306 to see if they are below a certain limit. Normally, this limit is 0mA, ie positive currents always mean a current supplied by the ASIC from 3.3V (PU), ie a reset release follows. Negative currents refer to currents that flow into the ASIC into ground GND (PD), ie a reset activation follows. If this is the case that the sum of the currents is below the limit, then in step 307 the components are reset in the control unit. If this is not the case, the method ends in method step 308.

Claims

Control unit (SG) for actuating personal protection means for a vehicle (FZ) comprising at least two semiconductor components (ASIC A to C) which bring about the actuation of the personal protection means, wherein the at least two semiconductor components (ASIC A to C) in each case provide supply voltages (VST 33) for the control unit (SG), wherein the at least two semiconductor components (ASIC A to C) in each case have a monitoring function for the supply voltages (VST 33), characterized in that the at least two semiconductor components (ASIC A to C), by means of the respective monitoring function, mutually additionally monitor one another with regard to the supply voltages, in that the at least two semiconductor components have a common reset function for the control unit (SG), said function being activated depending on output signals of the monitoring function.
Control unit according to Claim 1, characterized in that the respective monitoring function monitors at least one linear controller of the other semiconductor component with regard to the supply voltages.
Control unit according to Claim 1 or 2, characterized in that the reset function has at least one current source for outputting at least two currents.
Control unit according to Claim 3, characterized in that the at least two currents differ at least by the factor 2, wherein a first current for activating the reset is higher than a second current for enabling the reset.
Control unit according to Claim 4, characterized in that the first current is 2 mA and the second current is 1 mA.
Method for actuating personal protection means (PS) for a vehicle (FZ) comprising at least two semiconductor components (ASIC A to C) which bring about the actuation, wherein the at least two semiconductor components (ASIC A to C) in each case provide supply voltages for the control unit (SG), wherein the at least two semiconductor components (ASIC A to C) in each case monitor the supply voltages, characterized in that additionally the at least two semiconductor components (ASIC A to C) mutually monitor one another with regard to the supply voltage, in that the at least two semiconductor components (ASIC A to C) jointly carry out a reset for the control unit (SG) depending on the monitoring of the supply voltages.
Method according to Claim 6, characterized in that the at least two semiconductor components (ASIC A to C) monitor one another with regard to the supply voltages by virtue of the fact that at least one linear controller of the respective other semiconductor component is monitored.
Method according to Claim 6 or 7, characterized in that for the reset at least one current source provides at least two currents.
Method according to any of Claims 6 to 8, characterized in that the at least two currents differ by the factor 2, wherein a first current for disabling the reset is designed to be higher than a second current for enabling the reset.
Method according to Claim 9, characterized in that 2 mA is used as the first current and 1 mA is used as the second current.